Katalog podatności CVE

W podatności CVE-2004-0623 występuje luka w formacie ciągu w pliku misc.c w GNU GNATS 4.00, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest rejestrowany przez syslog.

Nieznana podatność w routerze ADSL 3Com OfficeConnect Remote 812 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wielokrotne próby użycia dowolnej nazwy użytkownika i hasła.

W podatności CVE-2004-0480 w IBM Lotus Notes 6.0.3 i 6.5 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta wykorzystuje URI notes: z ścieżką UNC do udostępnienia alternatywnego pliku konfiguracyjnego notes.ini dla notes.exe.

Silnik Unreal, używany w różnych grach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet UDP zawierający zabezpieczone zapytanie z długą wartością, co prowadzi do nadpisania pamięci. Dotyczy to wielu wersji gier, w tym DeusEx, Unreal Tournament i innych.

Funkcja eay_check_x509cert w KAME Racoon poprawnie weryfikuje certyfikaty, nawet gdy walidacja OpenSSL kończy się niepowodzeniem, co może umożliwić zdalnym atakującym ominięcie uwierzytelnienia.

Plik admin.php w Newsletter ZWS umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez operację list_user z parametrem ulevel ustawionym na 1 (poziom administratora), co pozwala na wyświetlenie wszystkich użytkowników i ich haseł.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach (1) logquit, (2) logerr oraz (3) loginfo w protokole aktualizacji oprogramowania (SUP) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w wiadomościach rejestrowanych przez syslog.

W jądrze Linux 2.6 występuje wiele nieznanych podatności, które pozwalają lokalnym użytkownikom na uzyskanie uprawnień lub dostęp do pamięci jądra. Są to inne podatności niż te zidentyfikowane w CVE-2004-0495, wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.

Przepełnienie bufora w funkcji msg demona rlpr (rlprd) w wersji 2.04 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w Infinity WEB 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez stronę logowania.

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Podatność typu format string w funkcji msg demona rlpr (rlprd) w wersji 2.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w buforze, który nie może być rozwiązany i jest przekazywany do funkcji syslog.

Program xatitv w pakiecie gatos nieprawidłowo zrzuca uprawnienia roota, gdy plik konfiguracyjny nie istnieje. To umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w wywołaniu systemowym.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

W podatności CVE-2004-0448 występuje luka w funkcji log w jftpgw w wersji 0.13.4 i wcześniejszych, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w niektórych wiadomościach syslog.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

W wersjach pavuk 0.9pl28, 0.9pl27 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Location.